Phishing: Un Peligro Creciente en la Región, 23 Mil Casos Reportados en Colombia Solo en 2022
El 15 de marzo de 2022, la Policía Nacional de Colombia informó que había registrado un total de 23.119 casos de phishing en el país durante el año anterior. Esta cifra alarmante refleja la creciente amenaza que representa esta tipo de delito cibernético en la región. El phishing es una técnica de ingeniería social utilizada por ciberdelincuentes para engañar a las víctimas y obtener información confidencial, como contraseñas, números de tarjetas de crédito y datos personales.
Definición y Tipos de Phishing
El phishing se ha convertido en uno de los métodos más comunes utilizados por los ciberdelincuentes para obtener acceso no autorizado a sistemas y redes. Existen varios tipos de phishing, incluyendo el phishing por correo electrónico, el phishing por teléfono (vishing) y el phishing por mensaje de texto (smishing). Cada uno de estos métodos utiliza tácticas diferentes para engañar a las víctimas y obtener la información deseada.
La empresa de seguridad cibernética, Kaspersky, informó que en 2022, detectó más de 300 mil intentos de phishing en Latinoamérica. La mayoría de estos intentos se dirigieron a usuarios en Brasil, México y Argentina. La empresa también señaló que los ciberdelincuentes están utilizando técnicas cada vez más sofisticadas para evitar la detección y engañar a las víctimas.
Ejemplos de Ataques de Phishing
En octubre de 2022, la empresa de tecnología, Microsoft, informó que había detectado un ataque de phishing masivo que afectó a miles de usuarios en todo el mundo. El ataque se llevó a cabo a través de correos electrónicos falsos que parecían provenir de la propia Microsoft. Los correos electrónicos contenían enlaces que, al ser clickeados, descargaban malware en los dispositivos de las víctimas.
Otro ejemplo de ataque de phishing es el caso de la empresa de seguros, AXA, que fue víctima de un ataque de phishing en 2020. Los ciberdelincuentes enviaron correos electrónicos falsos a los empleados de la empresa, haciéndoles creer que provenían de la gerencia. Los correos electrónicos solicitaban información confidencial, como contraseñas y números de tarjetas de crédito.
Consecuencias y Costos
Los ataques de phishing pueden tener consecuencias devastadoras para las víctimas. La pérdida de información confidencial puede llevar a la identidad robada, el robo de dinero y la pérdida de la privacidad. Según un informe de la empresa de investigación, Cybersecurity Ventures, el coste global de los ciberataques, incluyendo el phishing, se espera que alcance los 10.5 billones de dólares para 2025.
La empresa de servicios financieros, Visa, informó que en 2022, los ataques de phishing causaron pérdidas por más de 1.200 millones de dólares en todo el mundo. La mayoría de estas pérdidas se debieron a la pérdida de tarjetas de crédito y débito.
Medidas de Prevención
Para prevenir los ataques de phishing, es importante tomar medidas de seguridad. La empresa de seguridad cibernética, Symantec, recomienda que los usuarios sean cautelosos al abrir correos electrónicos y enlaces desconocidos. También es importante utilizar software de seguridad actualizado y contraseñas fuertes.
La empresa de tecnología, Google, ofrece herramientas de seguridad para ayudar a los usuarios a proteger sus cuentas. La empresa recomienda que los usuarios utilicen la autenticación de dos factores y la verificación de seguridad para proteger sus cuentas.
Conclusiones
En resumen, el phishing es un peligro creciente en la región, con más de 23 mil casos reportados en Colombia solo en 2022. Los ciberdelincuentes están utilizando técnicas cada vez más sofisticadas para engañar a las víctimas y obtener información confidencial. Es importante tomar medidas de seguridad para prevenir los ataques de phishing, como utilizar software de seguridad actualizado, contraseñas fuertes y ser cauteloso al abrir correos electrónicos y enlaces desconocidos. La colaboración entre las empresas y los usuarios es fundamental para combatir este tipo de delito cibernético.